AMSTERDAM / LONDON (IT BOLTWISE) – Ein Vishing-Angriff führte bei Odido offenbar direkt in die Salesforce-Kundenverwaltung: Betroffen sind nach Ermittlerangaben rund 6, 5 Millionen Menschen. Der Angreifer soll am Telefon wie ein IT-Mitarbeiter aufgetreten sein und damit mehrstufige Authentifizierung umgehen konnten. Neben sensiblen Identitäts- und Kontodaten rücken nun auch die Ermittlungen zu beschlagnahmter Infrastruktur in den Fokus. Parallel zeigen weitere Vorfälle, wie Lieferketten- und Zugriffstaktiken (OAuth-Token, Social Engineering) inzwischen zum Industriestandard für Datendiebstahl werden.
Bei Odido verdichten sich die Hinweise, dass ein scheinbar klassischer Telefonbetrug (Vishing) als Einstieg in eine moderne Customer-Plattform genutzt wurde. Laut dem Umfeld der Ermittlungen wurden die persönlichen Daten von rund 6, 5 Millionen Menschen kompromittiert – damit zählt der Vorfall zu den schwersten Datendiebstählen in der niederländischen Telekommunikationslandschaft. Besonders brisant ist, dass nicht nur aktuelle Kundinnen und Kunden betroffen sein sollen, sondern auch ehemalige Abonnenten, die den Anbieter bis zu zehn Jahre zuvor verlassen hatten. Für Unternehmen ist das eine klare Warnung: Wenn Identitätsprüfungen am Telefon „weich“ werden, verlieren auch technisch starke Backends ihren Schutz.
Technisch wird der Angriff als gezielte Umgehung einer mehrstufigen Authentifizierung beschrieben. Der entscheidende Hebel lag dabei nicht in einem „klassischen“ Exploit der Plattform, sondern in der Social-Engineering-Komponente: Der Täter soll sich am Telefon als IT-Mitarbeiter ausgegeben haben und dadurch einen Zugriff auf die Salesforce-Kundenverwaltungsplattform erlangt haben. Genau diese Kombination aus menschlicher Täuschung und Berechtigungsfluss macht Vishing besonders gefährlich. Denn sobald ein Angreifer eine legitime Authentifizierungskette auslösen oder reibungsfrei abbilden kann, wirkt selbst harte MFA auf dem Papier wie ein Prozessschritt, der am falschen Ort „durchgewunken“ wurde.
Die Beute wird als sensibel und breit skaliert beschrieben: Dazu gehören niederländische Bürgerdienstnummern (BSN), Passdaten, Bankverbindungen sowie Kontaktdetails. Gerade diese Datenmischung ist für Folgekriminalität relevant, weil sie mehrere Schritte im Identitätsbetrug abdeckt – von der Erstellung oder Übernahme von Konten bis zur Plausibilisierung gegenüber Behörden und Finanzdienstleistern. Für die Praxis bedeutet das: Ein Datenleck ist hier nicht nur ein „Datenschutzereignis“, sondern ein potenzieller Treiber für synthetische Identitäten. Marktbeobachter rechnen damit, dass sich Angreifer in solchen Fällen zunehmend auf die finanziellen und behördlichen Verifikationspunkte konzentrieren, weil dort die Kosten für weitere Täuschungen sinken.
Parallel zum Odido-Fall sorgen weitere Meldungen für Unruhe. So hat ein US-Versicherer einen Datendiebstahl bestätigt, von dem fast 7 Millionen Menschen betroffen sein sollen. Auch dort wird ein unautorisierter Zugriff über einen Mitarbeiterweg beschrieben: Ein Angreifer habe Zugang zum Firmennetzwerk erhalten und unter anderem Führerscheinnummern sowie Versicherungsdaten abgegriffen; zudem seien teils Sozialversicherungsnummern betroffen. Experten ordnen solche Muster als „Multi-Vector“-Strategie ein, bei der derselbe Akteur oder ein ähnliches Taktikbündel verschiedene Branchen über gemeinsame Angriffsoberflächen erreicht. Besonders gefährlich ist der Bezug zu synthetischem Identitätsbetrug, wie er für Regionen wie South Carolina mit über 611.000 Betroffenen als Risiko skizziert wird.
Dass Ermittler zusätzlich Server beschlagnahmt haben, die im Rahmen der Operation genutzt wurden, passt zum Bild einer zunehmend arbeitsteiligen Cyberkriminalität: In vielen Fällen kombinieren Täter Social Engineering mit Infrastruktur, die die eigentliche Datenernte vorbereitet und die Spuren verwischt. Für Organisationen ist dabei nicht nur Salesforce selbst entscheidend, sondern das Berechtigungs- und Audit-Setup darum herum: Rollenmodelle, Session-Überwachung, Logging-Granularität und der Umgang mit ungewöhnlichen Anrufmustern oder Ticketbewegungen. Der Odido-Fall zeigt damit auch die Grenzen „nur technischer“ Kontrollen. Unternehmen sollten Vishing in Risikoanalysen ausdrücklich als Bedrohung für Prozesse rund um MFA und Admin-Zugriffe abbilden, nicht als Randproblem.
Als Wettbewerbskontext lohnt der Blick auf andere Passwort- und Identity-Workflows, denn sie liefern den Angreifern ähnliche Hebel. Der LastPass-Vorfall wird im Umfeld dieser Meldungen nun auf einen Angriff auf die Lieferkette des Unternehmens Klue zurückgeführt: Hacker sollen offenbar OAuth-Token gestohlen haben, um in eine Salesforce-Umgebung des Passwortverwalters einzudringen. Damit wird deutlich, wie stark sich Angriffsziele verschoben haben: Nicht zwingend die „eigentliche“ Identitätsprüfung ist das Hauptziel, sondern die Token- und Zugriffsschicht in der Toolchain. Der Vergleich zu Odido zeigt denselben Grundfehler aus unterschiedlichen Winkeln – Vertrauen in einen vermeintlich legitimen Zugriffsweg – nur eben einmal über Telefonprozesse und einmal über OAuth.
Historisch sind solche Muster nicht neu, aber sie wirken heute schneller und skalierbarer. Frühe Wellen von Erpressungstrypten setzten häufig auf klare Schadcode-Ketten und später entwickelte sich daraus ein Berufsbild, das Infrastruktur, Initial Access und Post-Exploitation stärker modularisiert. Im aktuellen Kontext wird zudem ein juristischer Erfolg rund um einen Betreiber der Ryuk-Erpressungssoftware genannt: Der Täter habe sich durch operative Sicherheitsfehler verraten, unter anderem durch Kennwortwiederverwendung und ungeschützte Kommando-Infrastruktur; die Ryuk-Variante sei auf Hermes-2.1-Schadcode basierend beschrieben und nutze typischerweise Emotet und TrickBot für den ersten Netzwerkzugriff. Für die Branche ist das vor allem ein Hinweis: Ransomware-Ökosysteme brauchen „Zielverbindung“ – und genau diese entsteht durch Identitäts- und Zugriffspfade.
Für die Zukunft bedeutet das: Unternehmen müssen sowohl ihre technische Architektur als auch ihre organisatorischen Schnittstellen härten. In der Praxis heißt das, Salesforce-Umgebungen und verwandte Plattformen nicht nur per Standard-Compliance abzusichern, sondern gezielt auf Missbrauch von Authentifizierungs- und Tokenflüssen zu prüfen. Dazu gehören strengere Session-Policies, konsequentes Token-Lifecycle-Management, regelmäßige OAuth-Audit-Routinen sowie Notfallprozesse für Social-Engineering-verdächtige Interaktionen. Auf der regulatorischen Ebene erhöht die Vielzahl von Vorfällen den Druck, Ereignisse schneller zu melden und Betroffene proaktiv zu schützen – wie parallele Berichte aus dem Gesundheitswesen in Schottland zeigen, in denen Tausende Datenschutzverstöße seit 2023 registriert wurden. Entscheidend wird, wie gut sich Schutzmaßnahmen zwischen IT, Security Operations und Fachbereichen verzahnen lassen.
Als konkrete Implikation für Entwickler und Security-Teams zeichnet sich ab, dass „secure-by-process“ mindestens so wichtig wird wie secure-by-code. Wenn ein Angreifer Vertrauen in Rollen („IT-Mitarbeiter“) oder in Token („OAuth ist gültig“) missbraucht, reicht statische Zugriffskontrolle nicht. Stattdessen sollten Teams Anomalien wie ungewöhnliche Genehmigungsflüsse, auffällige API- oder Token-Scopes und Abweichungen von Kommunikationsmustern überwachen. Marktanalysten erwarten, dass Security-Programme künftig stärker prozessorientiert auditiert werden: von MFA-Workflows über Ticket- und Helpdesk-Prozesse bis hin zur Lieferkette externer Plattformen. Unterm Strich zeigt der Odido-Fall, wie schnell Telefonbetrug, Cloud-Plattformzugriffe und Lieferkettenangriffe zu einem durchgängigen Angriffspfad verschmelzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Odido-Datenleck: 6, 5 Millionen Kunden durch Vishing-Zugriff auf Salesforce betroffen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Odido-Datenleck: 6, 5 Millionen Kunden durch Vishing-Zugriff auf Salesforce betroffen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Odido-Datenleck: 6, 5 Millionen Kunden durch Vishing-Zugriff auf Salesforce betroffen« bei Google Deutschland suchen, bei Bing oder Google News!